Rapport des incidents de sécurité — Semaine 23 de 2025
Piratages et fuites de données nouvellement signalés du 2025.06.02 ~ 06.08
Du 2 au 8 juin 2025, huit nouveaux incidents ont été recensés en Corée du Sud, la fuite des données personnelles d'environ 120 000 chercheurs depuis le système de soumission d'articles de la National Research Foundation of Korea suscitant le plus d'attention avec 14 articles. Les atteintes aux données personnelles ont marqué l'ensemble des services universitaires, publics et du quotidien, avec notamment la fuite des données de plus de 10 000 usagers des parkings publics de Goyang, le piratage d'Ilsang Cafe et la fuite d'informations sur 7 millions de comptes OTT. Dans le décompte de tous les types d'incidents, en Corée du Sud et à l'étranger, le piratage/les intrusions (21) et les fuites de données personnelles (17) ont également pesé bien plus que les rançongiciels (2) et les attaques DDoS (1). À l'étranger, 33 nouveaux incidents ont été recensés, avec des dommages variés : compromission de données clients et de comptes chez Cartier et The North Face, suppression de serveurs, de code et de données sensibles chez KiranaPro, et vol d'environ 11,5 millions de dollars de cryptoactifs chez BitoPro.
Par type
- Piratage et intrusion20
- Fuite de données17
- Rançongiciel2
- DDoS1
Incidents majeurs en Corée du Sud
Fuite des données de 120 000 chercheurs via le système de soumission d'articles de la NRF
120 kImpact : Données personnelles d'environ 120 000 chercheurs
JAMS, le système en ligne de soumission d'articles de la Fondation nationale de recherche de Corée (NRF), a été piraté, entraînant la fuite des données personnelles d'environ 120 000 chercheurs. La fondation a d'abord affirmé qu'aucune donnée personnelle n'avait fuité, avant de reconnaître la fuite et de la signaler. La Commission de protection des informations personnelles (PIPC) a enquêté sur les circonstances de la fuite et sur le respect des obligations de sécurité, puis a infligé des amendes et sanctions pour un total de 707,8 millions de wons.
Articles liés : 14 · dernier article →Trois personnes dont un policier inculpées pour la fuite d'informations d'enquête sur Lee Sun-kyun
Impact : Fuite d'informations de l'enquête visant l'acteur Lee Sun-kyun
Trois personnes, dont un policier et un enquêteur du parquet, ont été inculpées pour avoir divulgué des informations de l'enquête visant l'acteur Lee Sun-kyun. Le policier et l'enquêteur du parquet ont été renvoyés devant la justice sans placement en détention.
Articles liés : 3 →Fuite des données personnelles de plus de 10 000 usagers des parkings publics de Goyang
10 kImpact : Noms, coordonnées et numéros d'immatriculation de plus de 10 000 usagers des parkings publics
Les données personnelles de plus de 10 000 usagers des parkings publics de Goyang ont fuité. Les informations divulguées comprenaient les noms, coordonnées et numéros d'immatriculation des usagers.
Articles liés : 2 · dernier article →Fuite des données de 7 millions de comptes Netflix, Disney+ et d'autres plateformes de streaming
Impact : Données personnelles de 7 millions de comptes de streaming
Les données personnelles de 7 millions de comptes de services de streaming tels que Netflix et Disney+ ont fuité. La Corée du Sud figurait parmi les pays touchés, au septième rang en ampleur des dégâts. Il a été recommandé aux utilisateurs de changer leur mot de passe.
Articles liés : 2 · dernier article →Le piratage de l'application de coupons Ilsang Cafe expose jusqu'à 16 types de données personnelles
Impact : Jusqu'à 16 catégories de données personnelles de clients
L'application mobile de coupons Ilsang Cafe a été piratée, entraînant une fuite de données personnelles de clients. Jusqu'à 16 types de données personnelles auraient fuité.
Articles liés : 2 →Des pirates chinois s'introduisent dans les réseaux télécoms américains et sud-coréens, sur fond de craintes de portes dérobées
Les réseaux de télécommunications des États-Unis et de la Corée du Sud ont été compromis par des pirates chinois, et des inquiétudes ont également été exprimées quant à des menaces de portes dérobées dans le secteur solaire. Les organisations touchées, l'ampleur, la date de l'incident et les mesures prises n'ont pas été précisées.
Lire sur 지디넷코리아 ↗La réaction de Chanel à une fuite de données mise en cause
Le fait que Chanel n'ait pas pris position au sujet d'une fuite de données personnelles a été mis en cause. Les données concernées, l'ampleur des dégâts, la date de l'incident et les mesures concrètes prises n'ont pas été confirmées.
Lire sur 뉴스후플러스 ↗Le piratage du système de soumission d'articles JAMS fait craindre une fuite de données de chercheurs
Impact : Fuite redoutée des données de dizaines de milliers de chercheurs
Le système de soumission d'articles scientifiques JAMS a été piraté. Une fuite des données de dizaines de milliers de chercheurs est redoutée, mais la réalité de la fuite et les mesures prises n'ont pas été confirmées.
Lire sur 한국일보 ↗
Incidents majeurs dans d’autres pays
Un accès non autorisé aux systèmes de Cartier entraîne une fuite de données clients
Impact : Noms, adresses e-mail et pays de résidence de clients
Un attaquant a accédé sans autorisation aux systèmes de Cartier et a dérobé les noms, adresses e-mail et pays de résidence de clients. L'entreprise a informé ses clients de la fuite et a indiqué que les mots de passe ainsi que les informations de paiement et bancaires n'étaient pas concernés.
Articles liés : 5 · dernier article →Des comptes clients compromis sur le site américain de The North Face
Impact : Comptes clients compromis ; accès possible aux noms, adresses de livraison et historiques de commandes
En avril 2025, le site américain de The North Face a subi une attaque par bourrage d'identifiants qui a compromis des comptes clients. Les attaquants ont pu accéder aux noms, adresses de livraison et historiques de commandes, tandis que les informations de carte bancaire des clients ont été confirmées comme étant en sécurité. L'entreprise a réinitialisé les mots de passe des comptes concernés.
Articles liés : 5 · dernier article →En Inde, KiranaPro voit ses serveurs, son code applicatif et ses données sensibles effacés
Impact : Suppression des serveurs, du code applicatif et de données sensibles
La start-up indienne du secteur de l'épicerie KiranaPro a vu ses serveurs, le code de son application et des données sensibles supprimés lors d'une cyberattaque. Le PDG a confirmé le piratage et la suppression des serveurs. Un cofondateur a ensuite déclaré que la possibilité d'un piratage externe ne pouvait être exclue.
Articles liés : 4 · dernier article →Taïwan : la plateforme BitoPro piratée, environ 11,5 millions de dollars dérobés
Impact : Environ 11,5 millions de dollars en cryptoactifs
La plateforme taïwanaise de cryptoactifs BitoPro a confirmé avoir été piratée en mai 2025 et s'être fait dérober des actifs d'une valeur d'environ 11,5 millions de dollars. L'enquête a établi que l'intrusion s'était faite par ingénierie sociale visant un employé chargé des opérations cloud et par l'installation d'un logiciel malveillant, et la plateforme a désigné le groupe de pirates nord-coréen Lazarus comme auteur de l'attaque.
Articles liés : 3 · dernier article →Un ancien entraîneur de football américain accusé d'avoir piraté des photos intimes d'athlètes féminines
Impact : Accès non autorisé présumé aux photos intimes de milliers d'athlètes féminines
Le ministère américain de la Justice a indiqué qu'un ancien entraîneur de football américain avait piraté les photos intimes de milliers d'athlètes féminines. Certaines anciennes athlètes universitaires ont été informées que l'entraîneur avait pu accéder sans autorisation à leurs photos intimes. La méthode d'intrusion précise et la date des faits n'ont pas été confirmées.
Articles liés : 3 · dernier article →